系统管理指南:IP 服务

显示 Oracle Solaris : IP 过滤器的统计信息

表 26–5 显示 Oracle Solaris : IP 过滤器的统计信息(任务列表)

任务 

说明 

参考 

查看状态表。 

使用 ipfstat 命令查看状态表,以获取有关包过滤的信息。

如何查看 Oracle Solaris : IP 过滤器的状态表

查看状态统计信息。 

使用 ipfstat -s 命令查看有关包状态信息的统计信息。

如何查看 Oracle Solaris : IP 过滤器的状态统计信息

查看 NAT 统计信息。 

使用 ipnat -s 命令查看 NAT 统计信息。

如何查看 Oracle Solaris : IP 过滤器的 NAT 统计信息

查看地址池统计信息。 

使用 ippool -s 命令查看地址池统计信息。

如何查看 Oracle Solaris : IP 过滤器的地址池统计信息

Procedure如何查看 Oracle Solaris : IP 过滤器的状态表

  1. 承担拥有 IP 过滤器管理权限配置文件的角色,或者成为超级用户。

    可以将 IP 过滤器管理权限配置文件指定给您创建的角色。有关如何创建该角色并将其指定给用户,请参见《系统管理指南:安全性服务》中的“配置 RBAC(任务列表)”

  2. 查看状态表。


    # ipfstat
    

    注 –

    可以使用 -t 选项以 top 实用程序格式查看状态表。



示例 26–17 查看 Oracle Solaris : IP 过滤器的状态表

以下示例显示如何查看状态表。


# ipfstat
bad packets:            in 0    out 0
 input packets:         blocked 160 passed 11 nomatch 1 counted 0 short 0
output packets:         blocked 0 passed 13681 nomatch 6844 counted 0 short 0
 input packets logged:  blocked 0 passed 0
output packets logged:  blocked 0 passed 0
 packets logged:        input 0 output 0
 log failures:          input 0 output 0
fragment state(in):     kept 0  lost 0
fragment state(out):    kept 0  lost 0
packet state(in):       kept 0  lost 0
packet state(out):      kept 0  lost 0
ICMP replies:   0       TCP RSTs sent:  0
Invalid source(in):     0
Result cache hits(in):  152     (out):  6837
IN Pullups succeeded:   0       failed: 0
OUT Pullups succeeded:  0       failed: 0
Fastroute successes:    0       failures:       0
TCP cksum fails(in):    0       (out):  0
IPF Ticks:      14341469
Packet log flags set: (0)
        none

Procedure如何查看 Oracle Solaris : IP 过滤器的状态统计信息

  1. 承担拥有 IP 过滤器管理权限配置文件的角色,或者成为超级用户。

    可以将 IP 过滤器管理权限配置文件指定给您创建的角色。有关如何创建该角色并将其指定给用户,请参见《系统管理指南:安全性服务》中的“配置 RBAC(任务列表)”

  2. 查看状态统计信息。


    # ipfstat -s
    

示例 26–18 查看 Oracle Solaris : IP 过滤器的状态统计信息

以下示例显示如何查看状态统计信息。


# ipfstat -s
IP states added:
        0 TCP
        0 UDP
        0 ICMP
        0 hits
        0 misses
        0 maximum
        0 no memory
        0 max bucket
        0 active
        0 expired
        0 closed
State logging enabled

State table bucket statistics:
        0 in use        
        0.00% bucket usage
        0 minimal length
        0 maximal length
        0.000 average length

Procedure如何查看 Oracle Solaris : IP 过滤器的 NAT 统计信息

  1. 承担拥有 IP 过滤器管理权限配置文件的角色,或者成为超级用户。

    可以将 IP 过滤器管理权限配置文件指定给您创建的角色。有关如何创建该角色并将其指定给用户,请参见《系统管理指南:安全性服务》中的“配置 RBAC(任务列表)”

  2. 查看 NAT 统计信息。


    # ipnat -s
    

示例 26–19 查看 Oracle Solaris : IP 过滤器的 NAT 统计信息

以下示例显示如何查看 NAT 统计信息。


# ipnat -s
mapped  in      0       out     0
added   0       expired 0
no memory       0       bad nat 0
inuse   0
rules   1
wilds   0

Procedure如何查看 Oracle Solaris : IP 过滤器的地址池统计信息

  1. 承担拥有 IP 过滤器管理权限配置文件的角色,或者成为超级用户。

    可以将 IP 过滤器管理权限配置文件指定给您创建的角色。有关如何创建该角色并将其指定给用户,请参见《系统管理指南:安全性服务》中的“配置 RBAC(任务列表)”

  2. 查看地址池统计信息。


    # ippool -s
    

示例 26–20 查看 Oracle Solaris : IP 过滤器的地址池统计信息

以下示例说明如何查看地址池统计信息。


# ippool -s
Pools:  3
Hash Tables:    0
Nodes:  0